CVE-2011-3362

Опубликовано: 02 окт. 2011

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

Integer signedness error in the decode_residual_block function in cavsdec.c in libavcodec in FFmpeg before 0.7.3 and 0.8.x before 0.8.2, and libav through 0.7.1, allows remote attackers to cause a denial of service (memory corruption and application crash) or possibly execute arbitrary code via a crafted Chinese AVS video (aka CAVS) file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ffmpeg:ffmpeg:*:*:*:*:*:*:*:*

Версия до 0.7.2 (включая)

cpe:2.3:a:ffmpeg:ffmpeg:0.3:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.3.3:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.3.4:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.3:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.5:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.7:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.8:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.4.9:pre1:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.5:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.6:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.7.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ffmpeg:ffmpeg:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:ffmpeg:ffmpeg:0.8.1:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:libav:libav:*:*:*:*:*:*:*:*

Версия до 0.7.1 (включая)

cpe:2.3:a:libav:libav:0.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.3.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.3.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.0:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.3:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.7:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.8:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.4.9:pre1:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.5.4:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.1:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.6.2:*:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7:beta1:*:*:*:*:*:*

cpe:2.3:a:libav:libav:0.7:beta2:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.03103

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189

Связанные уязвимости

CVE-2011-3362

ubuntu

больше 14 лет назад

CVE-2011-3362

debian

больше 14 лет назад

Integer signedness error in the decode_residual_block function in cavs ...

GHSA-47gg-42gp-g49j

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.03103

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-189